php verhindern Form Neuvorlage Sitzungen

Question

So verwenden Ich versuche Form Wiedervorlage mit Sitzungen und dies ist mein Code zu verhindern:

<?php 
session_start(); 
if(isset($_GET['unid'])) 
{ 
    if ($_GET['unid']==$_SESSION["uid"]) 
    { 
     echo "Form is Submited do something"; 
    } 
    else 
    { 
     echo "no you can't do that"; 
    } 
} 
$unid = md5(uniqid()); 
$_SESSION["uid"] = $unid; 
?> 
<form method="GET"> 
    <input name="name" value="test"> 
    <input name="unid" value="<?php echo $unid;?>"> 
<input type="submit"> 

und es funktioniert ... aber wenn der Benutzer einen anderen Tab geöffnet wird, dann wird es brechen Wie kann ich es reparieren?

Answer 1

Ich bin mir nicht sicher, aber möglicherweise zuweisen eine neue globale Session-Variable wird funktionieren, sagen $_SESSION['checkSub']. Sobald das Formular gesendet wurde, legen Sie es auf 1 oder true fest und lassen Sie das Formular nur dann senden, wenn es nicht 1 oder false ist.

Answer 2

Sie können überprüfen, ob die in der Sitzung festgelegt ist, bevor Sie eine neue eindeutige ID generieren. Siehe aktualisierte Code unten:

<?php 
    session_start(); 
    if(isset($_GET['unid'])) 
    { 
     if (isset($_SESSION['unid']) && $_GET['unid']==$_SESSION['unid']) 
     { 
      //form has been submitted with matching unid - process it as needed 
      unset($_SESSION['unid']); 
     } 
     else 
     { 
      // Form was resubmitted or some other logic error 
     } 
    } 
    $unid = ''; //declare here for good scope 
    if (isset($_SESSION["unid"])) { 
      $unid = $_SESSION["unid"]; 
    } 
    else { 
      $unid = md5(uniqid()); 
      $_SESSION["unid"] = $unid; 
    } 
    ?> 
    <form method="GET"> 
     <input name="name" value="test"> 
     <input name="unid" value="<?php echo $unid;?>"> 
    <input type="submit"> 

Answer 3

Anstatt mit Formularmethode GET, versuchen POST zu verwenden. Es wird für Sie arbeiten. Das Array $_POST enthält nur Daten, wenn das Formular gesendet wird. Sie sollten daher die Sitzung nicht verwenden müssen, um zu wissen, ob das Formular gesendet wurde oder nicht.